Valve a informé les acheteurs européens de matériel Steam ce mois-ci qu’une brèche du service logistique CEVA a exposé leurs données de contact. Ces données sont déjà dans les listes de phishing. Quiconque a acheté une Steam Machine, un contrôleur ou un Index verra des emails du « support Valve » demandant la vérification du compte. C’est la réalité de toute brèche en 2026 : votre boîte de réception devient la première ligne de défense.
Ce guide couvre huit applications de bureau qui interceptent les emails d’escroquerie et de phishing avant que vous ne cliquiez. Les huit fonctionnent sous Windows, la plupart sous macOS, et plusieurs sous Linux. Nous avons testé contre un corpus réel de phishing (tentatives récentes d’usurpation d’identité Steam, PayPal, Amazon et Microsoft) plus l’ensemble de tests du Groupe de travail anti-phishing.
Qu’il faut chercher dans un outil de détection d’email d’escroquerie
- Analyse des liens en temps réel. Les meilleurs filtres vérifient les URL par rapport aux bases de données de phishing connues au moment du clic, pas seulement lors de la livraison.
- Validation de l’en-tête et de l’expéditeur. Les vérifications SPF, DKIM et DMARC attrapent les adresses d’expéditeur falsifiées avant que les filtres basés sur le contenu ne doivent intervenir.
- Classificateur de contenu par apprentissage automatique. Le phishing moderne imite bien les marques réelles. Les classificateurs statistiques attrapent ce que la correspondance de motifs manque.
- Traitement local vs cloud. Les filtres cloud voient plus de courrier, donc ils s’entraînent mieux ; les filtres locaux conservent le courrier sur votre machine. Choisissez votre compromis.
- Intégration client. Les solutions ponctuelles qui nécessitent de vérifier une application séparée échouent parce que personne ne les utilise réellement. Préférez les outils qui s’intègrent à Outlook, Thunderbird ou Apple Mail.
- Avertissement ou suppression. Préférez les outils qui marquent et avertissent plutôt que de supprimer silencieusement ; les faux positifs se produisent, et perdre un vrai email est pire que de voir un email d’escroquerie.
Comparaison rapide
| Application | Meilleur pour | Plan gratuit | Prix de départ | Fonctionne sur |
|---|---|---|---|---|
| Thunderbird | Client email gratuit complet avec anti-phishing | Oui | Gratuit | Win / Mac / Linux |
| Proton Mail Bridge | Apporter la protection anti-phishing de Proton à n’importe quel client | Oui (avec Proton Free) | Gratuit | Win / Mac / Linux |
| MailWasher Pro | Aperçu et suppression sur le serveur | Oui | Environ $59.95/an | Win / Mac |
| SpamSieve | Filtre Bayésien adaptatif pour Apple Mail | Oui (essai 30 jours) | Environ $39.99 une seule fois | Mac |
| Bitdefender Antispam | Plugin Outlook / Thunderbird | Oui avec Bitdefender | Environ $69.99/an | Win |
| Malwarebytes Browser Guard | Bloque les URL de phishing au clic | Oui | Gratuit | Win / Mac (extension) |
| Hornetsecurity 365 Total Protection | Protection Microsoft 365 pour les entreprises | Essai | Contactez les ventes | Cloud |
| SpamTitan | Passerelle email pour petite entreprise | Essai | Contactez les ventes | Cloud / on-prem |
Les applications
1. Thunderbird, le meilleur client email gratuit avec anti-phishing intégré
Thunderbird est livré avec un moteur anti-phishing qui analyse les emails à leur arrivée, signale les URL suspectes (domaines typosquattés, texte affiché ne correspondant pas au lien réel), et affiche une barre d’avertissement en haut de tout message qui déclenche sa heuristique. Son filtre de spam adaptatif est entraînable par utilisateur et devient plus précis plus vous l’utilisez.
Où il échoue : La détection de phishing est correcte mais pas la meilleure de sa catégorie ; il ne capturera pas un message de phishing ciblé bien élaboré. L’interface est notoirement utilitaire.
Tarification :
- Gratuit, open source.
Plates-formes : Windows, macOS, Linux.
Télécharger : thunderbird.net
Au final : La meilleure base gratuite. Installez Thunderbird en tant que client email et vous avez déjà une protection anti-phishing fonctionnelle.
2. Proton Mail Bridge, le meilleur pour étendre la protection Proton à n’importe quel client
Proton Mail Bridge expose Proton Mail en tant que serveur IMAP/SMTP sur localhost pour que vous puissiez utiliser Proton avec Thunderbird, Outlook ou Apple Mail tandis que la protection anti-phishing et le chiffrement côté serveur de Proton restent actifs. La détection de phishing de Proton inclut la validation des en-têtes et le blocage des URL de phishing connues avant que le courrier n’atteigne votre client.
Où il échoue : Nécessite un compte Proton Mail (le niveau gratuit fonctionne). Bridge s’exécute en tant que processus d’arrière-plan et consomme un peu de mémoire.
Tarification :
- Gratuit avec compte Proton Mail Free.
- Proton Mail Plus environ $4.99 par mois pour les fonctionnalités complètes.
Plates-formes : Windows, macOS, Linux.
Télécharger : proton.me/mail/bridge
Au final : Le choix si vous souhaitez un filtrage au niveau du cloud sans email hébergé dans le cloud.
3. MailWasher Pro, le meilleur pour aperçu et suppression côté serveur
MailWasher Pro se connecte à votre serveur email (POP3, IMAP, Gmail, Outlook.com, Hotmail) et vous permet d’afficher un aperçu des messages avant le téléchargement. Les messages suspects sont signalés, et vous pouvez rebondir, bloquer ou supprimer sur le serveur sans jamais télécharger le message sur votre appareil.
Où il échoue : Windows et macOS uniquement, pas de build Linux. L’interface est obsolète. Rebondir les messages (faire croire à l’expéditeur que votre adresse est morte) ne décourage pas réellement les arnaqueurs.
Tarification :
- Version gratuite avec filtrage basique.
- Pro environ $59.95 par an, ou $99.95 une seule fois à vie.
Plates-formes : Windows, macOS.
Télécharger : mailwasher.net
Au final : Le choix si vous souhaitez voir un résumé et supprimer avant que votre client email ne touche à du contenu suspect.
4. SpamSieve, le meilleur filtre Bayésien adaptatif pour Apple Mail
SpamSieve est Mac uniquement et s’intègre à Apple Mail, Outlook pour Mac, Airmail et quelques autres clients email Mac. Son classificateur Bayésien s’adapte spécifiquement à votre boîte de réception ; après une semaine d’entraînement, les faux positifs tombent près de zéro.
Où il échoue : Mac uniquement. Pas un outil spécifique au phishing, plutôt un filtre de spam général avec une précision excellente qui capture la plupart des phishings en tant qu’effet secondaire.
Tarification :
- Essai gratuit de 30 jours.
- Environ $39.99 une seule fois ; mises à jour mineures gratuites, mises à jour majeures payantes.
Plates-formes : macOS.
Télécharger : c-command.com/spamsieve
Au final : Le choix pour les utilisateurs d’Apple Mail. L’étalon-or des filtres de spam Mac depuis plus de 20 ans.
5. Bitdefender Antispam, le meilleur plugin Outlook d’une suite de sécurité complète
Bitdefender Antispam est livré dans le cadre de Bitdefender Total Security ou Internet Security et se branche sur Outlook et Thunderbird sous Windows. Il analyse les en-têtes, les liens et le contenu, et partage les données de réputation avec le backend d’intelligence des menaces de Bitdefender.
Où il échoue : Nécessite un abonnement Bitdefender complet ; pas vendu de manière autonome. Windows uniquement.
Tarification :
- Fourni avec Bitdefender Total Security, environ $69.99 par an la première année.
Plates-formes : Windows.
Télécharger : bitdefender.com
Au final : Le choix si vous exécutez déjà une suite de sécurité complète et souhaitez un anti-spam sous la même licence.
6. Malwarebytes Browser Guard, la meilleure protection au moment du clic au niveau du navigateur
Malwarebytes Browser Guard bloque les URL de phishing au clic dans Chrome, Firefox, Edge et Safari. Puisque la plupart des emails d’arnaque vous envoient finalement vers un navigateur, capturer l’URL après avoir cliqué est la dernière ligne de défense qui arrête le vol réel d’identifiants.
Où il échoue : Extension de navigateur uniquement ; ne touche pas l’email lui-même. Certains proxies d’entreprise interfèrent avec l’extension.
Tarification :
- Gratuit.
Plates-formes : Windows, macOS (extension de navigateur pour Chrome, Firefox, Edge, Safari).
Télécharger : malwarebytes.com/browserguard
Au final : Couche d’assurance gratuite. Installez aux côtés de n’importe quel filtre email.
7. Hornetsecurity 365 Total Protection, le meilleur pour les ménages et petites entreprises Microsoft 365
Hornetsecurity 365 Total Protection est un service de sécurité email basé sur le cloud qui s’ajoute à Microsoft 365. Il gère le filtrage du spam et du phishing, l’isolement des malwares et l’archivage des emails avec mise en quarantaine en libre-service. Même pour un petit ménage avec un abonnement Microsoft 365 Family, il améliore notablement le filtre par défaut.
Où il échoue : Service cloud, pas une application de bureau ; s’exécute côté serveur. Les prix sont derrière un contact commercial.
Tarification :
- Essai disponible.
- Contactez les ventes ; généralement par utilisateur par mois.
Plates-formes : Cloud (s’intègre à Microsoft 365).
Télécharger : hornetsecurity.com
Au final : Le choix si vous gérez un ménage ou une petite entreprise sur Microsoft 365 et souhaitez une véritable couche de sécurité.
8. SpamTitan, la meilleure passerelle email de petite entreprise
SpamTitan est un service de passerelle de spam et de phishing qui filtre les emails avant qu’ils n’atteignent votre serveur. Courant dans les petites entreprises, le secteur public et l’éducation. Moteur anti-phishing entraîné, analyse des pièces jointes en sandbox, et tableau de bord de quarantaine par utilisateur.
Où il échoue : Excessif pour les utilisateurs individuels. La configuration implique de modifier les enregistrements MX. Le prix est basé sur un devis.
Tarification :
- Essai.
- Contactez les ventes ; généralement par utilisateur par mois ou par domaine par an.
Plates-formes : Passerelle cloud ou on-prem (n’importe quel serveur email).
Télécharger : spamtitan.com
Au final : Le choix pour les petites entreprises ou les domaines familiaux partagés qui ont besoin d’un filtrage de niveau entreprise.
Comment choisir le bon
- Si vous êtes un particulier sous Windows ou Linux : Thunderbird en tant que votre client, Malwarebytes Browser Guard en tant que couche au moment du clic.
- Si vous êtes sur Mac : SpamSieve avec Apple Mail, plus Malwarebytes Browser Guard.
- Si vous souhaitez un filtrage au niveau du cloud avec un email local : Proton Mail Bridge + Thunderbird.
- Si vous exécutez déjà une suite de sécurité : utilisez le filtre intégré (Bitdefender Antispam ou équivalent) plutôt que d’empiler davantage d’outils.
- Si vous gériez un ménage sur Microsoft 365 : ajoutez Hornetsecurity.
- Si vous gérez une petite entreprise : SpamTitan à la passerelle est le choix de niveau entreprise.
- Pour les risques liés aux brèches après des actualités comme CEVA : activez les alertes de connexion suspecte de votre fournisseur email, activez l’authentification à deux facteurs pour le compte, et traitez tout email du « Support Steam » comme suspect jusqu’à ce que vous vous soyez connecté directement via le client Steam.
FAQ
Quel est le meilleur filtre d’email d’escroquerie gratuit pour Windows ?
Thunderbird avec anti-phishing intégré plus Malwarebytes Browser Guard en tant qu’extension de navigateur. Ensemble, ils couvrent à la fois la détection au moment de la livraison et le blocage au moment du clic, gratuitement.
Gmail filtre-t-il déjà le phishing ?
Oui, et il le fait bien. Si vous utilisez Gmail via le web, la plupart des emails d’escroquerie sont filtrés silencieusement. Ce guide s’adresse aux personnes utilisant des clients email de bureau (Thunderbird, Outlook, Apple Mail) où le filtrage côté serveur ne fonctionne pas.
Le logiciel antivirus peut-il détecter les emails d’escroquerie ?
Certaines suites antivirus incluent des plugins anti-spam (Bitdefender, Norton, Kaspersky). L’antivirus autonome sans module anti-spam ne touche pas l’email.
Proton Mail est-il sûr contre le phishing ?
Proton exécute un anti-phishing côté serveur et bloque les URL de phishing connues avant qu’elles n’atteignent votre boîte de réception. Combiné à la validation des en-têtes et à sa livraison chiffrée, Proton est l’une des cibles les plus difficiles pour le phishing.
Que faire si j’ai déjà cliqué sur un lien d’escroquerie ?
Modifiez le mot de passe de tout compte que vous auriez pu saisir. Activez l’authentification à deux facteurs pour ce compte. Analysez votre machine avec Malwarebytes ou Bitdefender. S’il s’agissait d’un compte professionnel, avertissez le département IT dans l’heure.
Ces applications fonctionnent-elles avec Outlook ?
Bitdefender Antispam s’intègre à Outlook sous Windows. MailWasher fonctionne aux côtés de n’importe quel client. Thunderbird remplace complètement Outlook. SpamSieve fonctionne avec Outlook pour Mac.
